差异化的软件过程审计方法与流程

1.本发明涉及软件过程审计技术领域，具体涉及一种差异化的软件过程审计方法。


背景技术：

2.软件过程审计可用来保证版本生命周期中的软件产品和过程符合相关规定，进而保证软件产品的可用性和稳定性，使其更好的为业务赋能。目前，常用的软件过程审计方法有多种，例如随机抽查、抽样审计和全面审计等。
3.然而，相关技术的软件过程审计方法都是依靠人工的进行审计，且所有软件均按照同样的标准进行审计，使得相关技术的软件过程审计方法存在审查效率低和难以对软件进行精细化管控的问题，进而难以保证软件产品的高可用性和高稳定性。


技术实现要素：

4.有鉴于此，提供一种差异化的软件过程审计方法，以解决相关技术的软件过程审计方法存在审查效率低和难以对软件进行精细化管控的问题。
5.本发明采用如下技术方案：
6.一种差异化的软件过程审计方法，包括：
7.获取待审计软件数据；
8.根据预设版本分级标准和所述待审计软件数据确定软件类别；
9.根据所述软件类别确定审计项目；
10.根据所述审计项目对待审计软件进行审计，得到审计报告；所述审计报告包括所述待审计软件的不达标项目。
11.优选的，所述待审计软件数据包括系统性质数据、系统稳定性数据、跨系统数据和工作量数据。
12.优选的，软件类别包括三类；
13.每类所述软件类别对应的审计项目至少为一种；
14.当每类所述软件类别对应的审计项目为多种时，各类所述软件类别对应的审计项目相同和/或不同。
15.优选的，所述根据所述审计项目对待审计软件进行审计，得到审计报告之后，本发明的差异化的软件过程审计方法还包括：
16.根据所述不达标项目在项目负责人信息数据库中获取目标负责人联系信息数据；
17.根据所述目标负责人联系信息数据将所述审计报告发送至项目负责人侧终端。
18.优选的，所述根据所述目标负责人联系信息数据将所述审计报告发送至项目负责人侧终端之后，本发明的差异化的软件过程审计方法还包括：
19.根据所述项目负责人的修改操作修改所述不达标项目。
20.优选的，所述根据所述项目负责人的修改操作修改所述不达标项目之后，本发明的差异化的软件过程审计方法还包括：
21.版本上线后，输出终版审计报告；
22.根据预设联系信息数据将所述终版审计报告发送至各项目负责人侧终端。
23.优选的，所述根据所述审计项目对待审计软件进行审计，得到审计报告之前，本发明的差异化的软件过程审计方法还包括：
24.获取所述待审计软件的版本计划；所述版本计划包括软件各阶段计划完成时间；
25.所述根据所述审计项目对待审计软件进行审计，包括：
26.根据所述版本计划确定所述软件各阶段计划完成时间；
27.根据所述软件各阶段计划完成时间和所述审计项目对待审计软件进行审计。
28.本发明采用以上技术方案，一种差异化的软件过程审计方法，包括：获取待审计软件数据；根据预设版本分级标准和所述待审计软件数据确定软件类别；根据所述软件类别确定审计项目；根据所述审计项目对待审计软件进行审计，得到审计报告；所述审计报告包括所述待审计软件的不达标项目。基于此，本发明通过对软件进行分类，并根据软件类别和预设的各类软件的审计规则自动审计软件，降低了人工审计成本，提高了审计效率，同时实现了精细化管控软件的目的，有效保证了版本生命周期中的软件产品和过程符合相关规定。
附图说明
29.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
30.图1是本发明实施例提供的一种差异化的软件过程审计方法的流程示意图。
具体实施方式
31.为使本发明的目的、技术方案和优点更加清楚，下面将对本发明的技术方案进行详细的描述。显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所得到的所有其它实施方式，都属于本发明所保护的范围。
32.图1是本发明实施例提供的一种差异化的软件过程审计方法的流程示意图。如图1所示，本实施例的差异化的软件过程审计方法，包括：
33.s101、获取待审计软件数据；
34.s102、根据预设版本分级标准和所述待审计软件数据确定软件类别；
35.s103、根据所述软件类别确定审计项目；
36.s104、根据所述审计项目对待审计软件进行审计，得到审计报告；所述审计报告包括所述待审计软件的不达标项目。
37.具体的，下表是本发明实施例提供的一种预设版本分级标准表，该预设版本分级标准表以现有技术的a产品为例，该预设版本分级标准表如下：
[0038][0039]
其中，对象为待审计软件，本实施例以现有技术的a产品为例。所述待审计软件数据包括系统性质数据、系统稳定性数据、跨系统数据和工作量数据。本实施例将软件分为a、b和c三类。不同的软件类别对应不同的审计策略。具体的，a类软件对应的审计策略为依据版本监控策略重点跟进，b类软件对应的审计类别为依据版本监控策略跟进关键点和事项，c类软件对应的监控策略为依据版本监控策略抽查。监控策略用于支持用户对不同类别的软件执行不同的监控标准，本实施例输出软件类别，方便用户对不同类别的软件执行不同的监控标准。
[0040]
在具体的应用过程中，待审计软件的系统性质为核心基础服务，根据上表所示，核心基础服务对应的级别基准为1，系统性质对应的权重为40，因此，待审计软件的系统性质得分为40*1＝40。同理，计算出待审计软件的其他项得分。最后，将所有项得分相加，计算出待审计软件的总分为86分，确定该待审计软件的软件类别为a类。
[0041]
本实施例还提供了一种差异化审计标准表。该差异化审计标准表如下：
[0042][0043][0044]
需要说明的是，阶段流程即版本生命周期各阶段。版本等级即软件级别，根据该差异化审计标准表可确定各软件类别对应的审计项目。
[0045]
本实施例采用以上技术方案，一种差异化的软件过程审计方法，包括：获取待审计软件数据；根据预设版本分级标准和所述待审计软件数据确定软件类别；根据所述软件类别确定审计项目；根据所述审计项目对待审计软件进行审计，得到审计报告；所述审计报告包括所述待审计软件的不达标项目。基于此，本实施例通过对软件进行分类，并根据软件类别和预设的各类软件的审计规则自动审计软件，降低了人工审计成本，提高了审计效率，同时实现了精细化管控软件的目的，有效保证了版本生命周期中的软件产品和过程符合相关规定。
[0046]
优选的，软件类别包括三类；
[0047]
每类所述软件类别对应的审计项目至少为一种；
[0048]
当每类所述软件类别对应的审计项目为多种时，各类所述软件类别对应的审计项目相同和/或不同。
[0049]
优选的，所述根据所述审计项目对待审计软件进行审计，得到审计报告之后，本实施例的差异化的软件过程审计方法还包括：
[0050]
根据所述不达标项目在项目负责人信息数据库中获取目标负责人联系信息数据；
[0051]
根据所述目标负责人联系信息数据将所述审计报告发送至项目负责人侧终端。
[0052]
具体的，审计系统自动检测项目管理工具、邮箱和质控中心中的相关交付物是否输出，以及相关任务是否在计划时间内完成。针对不符合审查项自动将相关信息反馈给负责人，根据pdca方法进行相应的改善，sqa负责进行验证。
[0053]
优选的，所述根据所述目标负责人联系信息数据将所述审计报告发送至项目负责人侧终端之后，本实施例的差异化的软件过程审计方法还包括：
[0054]
根据所述项目负责人的修改操作修改所述不达标项目。
[0055]
优选的，所述根据所述项目负责人的修改操作修改所述不达标项目之后，本实施例的差异化的软件过程审计方法还包括：
[0056]
版本上线后，输出终版审计报告；
[0057]
根据预设联系信息数据将所述终版审计报告发送至各项目负责人侧终端。
[0058]
优选的，所述根据所述审计项目对待审计软件进行审计，得到审计报告之前，本实施例的差异化的软件过程审计方法还包括：
[0059]
获取所述待审计软件的版本计划；所述版本计划包括软件各阶段计划完成时间；
[0060]
所述根据所述审计项目对待审计软件进行审计，包括：
[0061]
根据所述版本计划确定所述软件各阶段计划完成时间；
[0062]
根据所述软件各阶段计划完成时间和所述审计项目对待审计软件进行审计。
[0063]
可以理解的是，上述各实施例中相同或相似部分可以相互参考，在一些实施例中未详细说明的内容可以参见其他实施例中相同或相似的内容。
[0064]
需要说明的是，在本发明的描述中，术语“第一”、“第二”等仅用于描述目的，而不能理解为指示或暗示相对重要性。此外，在本发明的描述中，除非另有说明，“多个”的含义是指至少两个。
[0065]
流程示意图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论
的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。
[0066]
应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(pga)，现场可编程门阵列(fpga)等。
[0067]
本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
[0068]
此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。
[0069]
上述提到的存储介质可以是只读存储器，磁盘或光盘等。
[0070]
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
[0071]
尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。